威脅獵捕
也稱為: 威脅狩獵 · Threat Hunting
不等告警出現，主動在網路、端點與日誌中搜尋已躲過現有防護的攻擊者活動。通常先依最新的攻擊手法或入侵指標提出假設，再逐一驗證；重大漏洞公布後，回頭檢查系統在修補前是否已遭利用，就是常見的一種獵捕。
延伸閱讀: csrc.nist.gov
資安知識學堂相關文章
如何使用通報中的 IOC 比對自己的環境
通報裡的 IP、網域、雜湊值該怎麼用？說明 IOC 的類型與限制、去武裝寫法、要查哪些日誌、如何排除誤判，以及命中後的下一步。
約 6 分鐘 ·
提到這個名詞的通報
嚴重國家級攻擊 / 間諜監控中補記· 11月7日 更新
CISA 發布 Volt Typhoon 諮詢，警示針對美國關鍵基礎設施的預置存取活動
CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報，將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon 。